O grupo de cibercrime TA4922, conhecido por sua diversidade e falta de foco, está expandindo sua presença além da Ásia Oriental. Esse grupo tem sido associado a vários ataques de Ransomware, incluindo os grupos Akira, Inc Ransom, Space Bears, Stormous, The Gentlemen, CMD Organization e Dragonforce.
Detalhes Técnicos
Grupos de Ransomware: Akira, Inc Ransom, Space Bears, Stormous, The Gentlemen, CMD Organization, Dragonforce.
Setores Afetados:
Fabricante de terminais e conectores (NSPA)
Serviço de listagem múltipla (MLS)
Cobranças e serviços (SICOL)
Tecnologia da informação (SETS Solutions, Copamex)
Saúde (Michigan Surgical Center)
Soluções de acessibilidade (SeeWriteHear)
Métodos de Ataque:Phishing, Ransomware, possível uso de Exploit para vulnerabilidades não especificadas.
Dados Exfiltrados: Mais de 150 GB de dados, incluindo informações contábeis e faturas.
